Rechtliches

Datenschutzerklärung

1. Verantwortlicher

2. Hosting und technische Bereitstellung

Playhub wird bei Rainbow-Web betrieben. Beim Aufruf werden technisch notwendige Verbindungs- und Serverprotokolldaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb. Der Hostinganbieter wird, soweit erforderlich, als Auftragsverarbeiter eingesetzt.

3. Registrierung und Konto

Verarbeitet werden Nutzername, E-Mail-Adresse, Passwort-Hash oder Google-Kontoverknüpfung sowie Zeitpunkte der Bestätigung von E-Mail, Datenschutzhinweis und Mindestalter von 16 Jahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsschutzmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

4. Google-Anmeldung

Bei freiwilliger Nutzung von „Mit Google anmelden“ wird zu Google weitergeleitet. Angefordert werden openid, email und profile. Gespeichert werden Google-Kennung und bestätigte E-Mail-Adresse; der Name wird zur Bildung eines Nutzernamens verwendet. Das Google-Passwort wird nicht übertragen. Google erhält technische Verbindungsdaten; eine Verarbeitung außerhalb der EU oder des EWR kann nicht ausgeschlossen werden. Alternativ ist die Registrierung per E-Mail möglich. Rechtsgrundlage der Kontoverknüpfung ist Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzhinweise von Google

5. Profile, Kommunikation und Moderation

Gespeichert werden Charakterprofile, Bilder, Plays, Räume, Chatnachrichten, Würfelergebnisse, Gästebucheinträge und Moderationsvorgänge. Flüsternachrichten werden getrennt gespeichert und nur den Beteiligten angezeigt. Administratoren erhalten keine allgemeine Ansicht fremder Flüsternachrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Moderation, Meldungsbearbeitung und Schutz der Community erfolgen zusätzlich nach Art. 6 Abs. 1 lit. f DSGVO.

6. Sicherheitsdaten

Für Loginbegrenzung und datensparsame Hinweise auf mögliche Mehrfachaccounts werden gekürzte, gehashte IP-Präfixe und Loginzeitpunkte verarbeitet. Loginversuche und Sicherheitsereignisse werden nach 30 Tagen entfernt. Bestätigungs- und Passworttokens werden spätestens sieben Tage nach Ablauf oder Verwendung bereinigt.

7. E-Mail-Versand

E-Mails werden zur Bestätigung, Passwortzurücksetzung und auf Wunsch als Chatlog im HTML- oder PDF-Format erzeugt. Automatische Logmails können in den Einstellungen abgeschaltet werden. Erfolgreich versandte Warteschlangeneinträge werden nach 30 Tagen gelöscht. Beim Versand verarbeitet der konfigurierte Mailanbieter Empfängeradresse und Nachrichteninhalt.

8. Speicherdauer und Kontolöschung

Persönliche Logs können gelöscht werden. Ein Datenexport und die endgültige Kontolöschung sind in den Einstellungen möglich. Dabei werden Login- und Profildaten, private Nachrichten und persönliche Logs entfernt. Historische Charakternamen können in gemeinschaftlichen Verläufen ohne Kontoverknüpfung erhalten bleiben. Gastkonten werden nach drei Tagen ohne Chataktivität entfernt. Abgelaufene aktive Sperren werden bereinigt; das Moderationsprotokoll bleibt zur Nachvollziehbarkeit bestehen.

9. Empfänger

Empfänger sind technisch erforderliche Hosting- und Maildienstleister, Google bei freiwilliger Google-Anmeldung sowie zuständige Behörden bei gesetzlicher Pflicht. Eine sonstige Weitergabe oder Nutzung für Werbung findet nicht statt.

10. Rechte betroffener Personen

Betroffene können nach Maßgabe der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen. Beschwerden können insbesondere an den Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, E-Mail: poststelle@datenschutz.hessen.de gerichtet werden.

11. Cookies und lokale Speicherung

Verwendet wird ein technisch notwendiges Sitzungscookie. Lokal im Browser werden Einstellungen für interne Charakter-Tabs, Entwürfe und ignorierte Charaktere gespeichert. Dies ist für die ausdrücklich gewünschten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Werbe-, Analyse- oder Trackingdienste werden nicht eingesetzt.

12. Pflichtangaben und automatisierte Entscheidungen

Als erforderlich gekennzeichnete Registrierungsdaten werden zur Bereitstellung eines Kontos benötigt. Ohne sie ist die Registrierung nicht möglich. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: 14. Juni 2026